Eiur Ransomware
Eiur Ransomware, một thành viên khác của dòng Ransomware STOP / Djvu, là một mối đe dọa nữa nhắm vào việc mã hóa các tệp quan trọng được lưu trữ trên máy được nhắm mục tiêu. Để khiến người dùng máy tính không thể truy cập vào dữ liệu của họ, Eiur Ransomware sử dụng một phương pháp mã hóa mạnh mà chỉ có thể bị phá vỡ bằng một công cụ giải mã mà những kẻ đứng sau vụ tấn công sở hữu. Do đó, nếu các nạn nhân muốn truy cập lại dữ liệu của mình, họ sẽ phải trả tiền chuộc để có được công cụ cần thiết.
Giống như tất cả các thành viên của gia đình STOP / Djvu , Eiur Ransomware thay đổi tên của các tệp được mã hóa bằng cách thêm phần mở rộng tệp '.eiur' vào cuối tên của chúng. Bước tiếp theo của Eiur Ransomware là hiển thị thông báo đòi tiền chuộc của nó trong một tệp văn bản có tên '_readme.txt', hứa hẹn các nạn nhân sẽ cung cấp khóa giải mã ngay sau khi tiền chuộc được trả. Số tiền chuộc được yêu cầu là $ 980. Tuy nhiên, các nạn nhân có thể trả một nửa số tiền này, 490 đô la, nếu họ liên lạc với những kẻ tấn công trong 72 giờ đầu tiên sau vụ tấn công. Nạn nhân cũng có thể gửi một tệp tin được giải mã miễn phí để làm bằng chứng cho thấy dữ liệu của họ có thể được phục hồi.
Thông điệp đòi tiền chuộc được hiển thị bởi Eiur Ransomware có nội dung:
'CHÚ Ý!
Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Điều gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp được mã hóa từ PC của mình và chúng tôi giải mã miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tập tin miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể lấy và xem công cụ giải mã tổng quan video:
hxxps: //we.tl/t-5JlAL7HXIu
Giá của khóa riêng và phần mềm giải mã là $ 980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, đó là giá cho bạn là $ 490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không cần thanh toán.
Kiểm tra thư mục "Spam" hoặc "Junk" trong e-mail của bạn nếu bạn không nhận được câu trả lời trong hơn 6 giờ.
Để có được phần mềm này, bạn cần viết trên e-mail của chúng tôi:
support@bestyourmail.ch
Đặt trước địa chỉ e-mail để liên hệ với chúng tôi:
supportsys@airmail.cc
ID cá nhân của bạn:
{random-44-character-alphanumeric-id} '
Tuy nhiên, nên tránh các địa chỉ email support@bestyourmail.ch và supportsys@airmail.cc, cũng như việc thanh toán tiền chuộc vì tương tác với tội phạm không phải là giải pháp được khuyến nghị. Thay vào đó, nạn nhân nên tìm các cách khác để khôi phục dữ liệu của mình và không quên loại bỏ mối đe dọa khỏi PC bị nhiễm.
